MuMu模拟器+burpsuite实现手机app抓包 （复现）

原创 已于 2024-11-21 19:54:25 修改 · 2.2k 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#智能手机 #网络 #http

于 2024-11-21 19:43:05 首次发布

前置工具

adb

windows下载安装adb（极其简单）_adb工具下载windows-优快云博客

--》允许你与连接的Android设备进行通信的命令行工具

 

openssl

kali自带

--》密码工具

1.导出burp证书并修改

ef97b65885f5493a8c32a4453ea83783.png

68345e7c86194653880d1451955528b0.png

这里路径选择桌面，保存文件名为 burp.der

 

将文复制到kali，用 openssl 进行处理

597be1ab1524404cb21b97eb831d8bed.png

然后 mv 修改一下文件名

80c3cbd8b6ae481ea636cce79eb517f2.png

注意末尾的 .0

将 9a5ba575.0 文

最低0.47元/天 解锁文章
Bulestar_xx
关注
【Burp入门第四十篇】Mac环境下MuMu模拟器+Burp Suite实现APP流量抓取完整教程
等风来
11-06 929
本文详细介绍如何在 macOS 环境下，使用 MuMu 安卓模拟器配合 Burp Suite 完整抓取移动 App 的 HTTP/HTTPS 流量。内容覆盖环境准备、Burp 监听配置、获取并转换 Burp 根证书（DER→PEM）、计算证书哈希并按 Android 要求命名、通过 MuMu 内置 ADB 将证书推送到系统证书目录并调整权限，以及在模拟器中配置 Wi-Fi 代理以将流量导向 Burp。文中同时列出常见故障排查要点，为渗透测试与接口调试提供一套可复现的操作流程。
APP抓包之 Burpsuite+MuMu模拟器12抓包
weixin_73399382的博客
08-01 3118
写在前面高版本的安卓不能直接安装证书了，比较麻烦。步骤如下。前置工作安装adb安装openssladb配置环境变量，openssl下载好后取消捐款，配置环境变量点击这个搜索环境变量就能看到。
Burpsuite+MuMu模拟器12抓包
m0_46607055的博客
04-11 9965
高版本的安卓安装证书，使用Burpsuite抓取https流量
mumu模拟器+burp实现安卓app抓包
最新发布
2201_75980037的博客
10-22 1076
BurpSuite+mumu模拟器 实现安卓APP抓包，一次性通关
APP测试0基础 - mumu模拟器安装burp系统级证书抓包（windows为例）
zkaqlaoniao的博客
02-28 2347
面具下载：https://github.com/HuskyDG/magisk-files/releases/tag/v26.4-kitsune-2。adb安装：https://blog.youkuaiyun.com/x2584179909/article/details/108319973。openssl安装：https://blog.youkuaiyun.com/zyhse/article/details/108186278。代理选择手动，填上burp上对应的IP和端口，不适用代理栏填上mumu模拟器获取的IP，然后保存即可。
Macbook M4芯片 MUMU模拟器安装使用burpsuit抓包教程APP
人若无名，便可专心练剑
06-22 1609
下载 burp 的证书，并将下载的 der 格式证书转换成 pem 格式，然后转换成 $hash.0 格式，通过 adb push 到模拟器上。下载地址：https://www.hereitis.cn/soft/MuMuPlayerPro。adb connect 127.0.0.1:16384 //连接。下方链接下载整理好的 dmg 安装程序，通过该程序直接安装无需激活。adb devices //列出模拟器设备。直接选择mac下载即可，但是只能免费使用7天。查看 adb 的连接端口。
对MuMu模拟器使用BP抓包
XiaoYeZhu_1314的博客
01-03 3889
详细文件地址查看：打开任务管理器->鼠标右键点击运行MuMu模拟器进行展开->点击鼠标左键打开文件所在位置，进行添加。退出Proxifier，访问MuMu浏览器，打开BP进行抓包。再双击进入Proxification Rule。3.BurpSuite（抓包工具）2.MuMu模拟器（安卓模拟器）1.Proxifier（代理）
Proxifier+Burpsuite+MuMu模拟器12抓包
pit1221的博客
07-13 3560
关于用最新MuMu模拟器想通过Burpsuite抓包，摸索了半天，顺手写了一下过程。保姆级适用于新手小白。1.kali (虚拟机)2.Proxifier（代理）3.BurpSuite（抓包工具）4.MuMu模拟器（安卓模拟器）1.导出证书 浏览器搜索 burp:80802.把导出的证书粘贴到kali桌面，然后打开Kali终端，将导出的der证书转为pem证书：openssl x509 -inform der -in cacert.der -out burp.pem3.改名：mv burp.
使用 Reqable 在 MuMu 模拟器进行App抓包(https)
kiku
06-24 6186
用开发手机应用时，查看接口数据不能像在浏览器中可以直接通过network查看，只能借助抓包工具来抓包，还有一些线上应用我们也只能通过抓包来排查具体的问题。
burp抓包mumu模拟器
tainqiuer123的博客
01-04 6062
burp抓包、mumu模拟器、adb连接进行文件传输
burp抓取mumu模拟器里安装应用的流量（含https）
qq_29566629的博客
06-26 3408
burp抓取mumu模拟器流量
夜神模拟器/mumu模拟器抓取app包
qq_55894976的博客
08-06 2784
使用到的工具有 夜神模拟器 kali burp具体步骤：1，模拟器设置代理，下载bp的证书2，利用kali openssl将证书转为可信任证书3，模拟器开启开发者模式4，在夜神模拟器终端运行命令安装证书5，可进行抓包操作6，查看是否安装证书成功。
安卓渗透指南（六）-用MuMu模拟器抓包
a2542447400的博客
10-17 4700
用过许多模拟器来测试，个人觉得MuMu最好用，其他模拟器也可以按照同样的方式来操作。本篇讲解了用MuMU模拟器安装证书抓包过程。
Burp抓取MuMu模拟器数据包
yesweller的博客
09-22 5499
Burp抓取MuMu模拟器数据包 MuMu版本：2020-09-18【MuMu模拟器win版】版本：2.3.1 一MuMu设置 进入设置、WLAN、鼠标左键点击WiFi名字（长按两三秒）修改网络。 代理服务器主机名为自己电脑的上网IP。 代理端口和Burp端口一致。 切记 1.红框部分一定要填写（要不然你会卡死，不能进行任何操作了），设置如下。 2.右上角键入高级查询IP，然后将最后一位IP变为2（我的设置后是10.0.2.2）。 3.最后保存即可。 二.burp证书导入 burp证书下载不赘述
手机抓包流程（bp+mumu模拟器）
2301_77125316的博客
03-21 976
除了常见的Burp Suite，SniffMaster也是一款非常强大的抓包工具，尤其适合在安卓环境下进行网络数据包的捕获和分析。首先，确保你已经安装了Mumu模拟器，并且模拟器的安卓版本为7以下。高版本的安卓系统可能会对抓包工具的支持有限，因此建议使用低版本环境。通过以上步骤，你可以轻松使用SniffMaster和Mumu模拟器进行手机抓包。SniffMaster将捕获所有通过代理的网络请求，你可以实时查看和分析这些数据包。SniffMaster 是一款功能强大的抓包工具，支持多种协议的分析和捕获。
Mumu模拟器抓包【最新版】
优快云Romance的博客
10-16 1585
将桌面上的burp.pem改名为9a5ba575.0 ，传入mumu 目录/system/etc/security/cacerts/问题：安卓7后,用户证书不被信任,导致burp无法正常抓包。所以需要将配置证书导入到系统证书里,使其生效。此步骤中，mumu模拟器窗口会弹出，就可以愉快的抓包了。进入mumu模拟器shell目录，当前目录打开cmd。burp打开代理，网页输入http://burp。Openssl在kali中有内置，不再赘述。开启新项目抓包：burp中配置好代理。查看是否是root权限。
burp 调试_踩坑记录——使用Burp抓取网易MuMu的数据包
weixin_39933336的博客
12-20 1130
最近有分析APP数据包的需求，在配置环境过程中踩了几个坑，在此记录一下。1. 环境准备1.1 安装网易MuMu默认配置安装即可。1https://mumu.163.com/1.2 安装ADBADB其实就是安卓调试桥，在后面我们导入证书要用到。安装也很简单，一条命令就好了。1brew cask install android-platform-tools2. 代理配置2.1 配置Burp代理配置Bu...
APP通过burp抓包
y995zq的博客
04-06 1025
环境： 本机Mac（本人使用的是Mac，出一期安装的模拟器） 模拟器：mumu模拟器--传送门 这里说一下，window支持大部分的模拟器，可以直接百度下载，支持Mac的应该也不少，但我只找了这个用的。 burp 在burp上设置地址和端口 打开模拟器 进入https://burp 点击CA，下载。 找到文件管理器-点击共享文件夹 修改下载好的CA文件，把后缀名改为.cer 设置名称（随便） 这样就可以抓到包了。 ...
charls抓包工具 mumu模拟器抓包apk
枫林晚风起
06-26 1178
配置本机ip和端口，上面的星号是全部（有些软件被反制抓包，所以这个地方一开始勾上可能导致软件不运行可以不用勾选，等软件打开之后再勾上，如果不勾，可能有些包抓不到）主机名写自己电脑的ip地址，端口随便，只要不被占用，一般参考其他人都是8888。点击网络偏好设置，点击安装证书，选择刚刚下载好的证书，随便命名后即可导入。8888就是刚刚模拟器里的端口，下面的勾选看你需要，如果不清楚就多试试。设置，点进互联网，点编辑，选择手动代理。然后倒入确定，重启charls即可。点击后，点安装证书，下一步。
评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值